Довіра є частиною дослідницької методології
Під час роботи над дослідженням ТАМ може отримувати доступ до внутрішньої інформації замовника, бізнес-даних, документів, відповідей респондентів, контактної інформації, записів інтерв’ю, первинних масивів даних та інших матеріалів з обмеженим доступом.
Для нас конфіденційність — не формальність після завершення дослідження, а правило, яке діє від першої комунікації із замовником до завершення роботи з даними та їх належного архівування або видалення.
Конфіденційність клієнтського проєкту
До конфіденційної інформації можуть належати сам факт проведення дослідження, назва замовника, дослідницьке завдання, внутрішні документи, комерційна інформація, первинні дані, результати, звіти, презентації, рекомендації та інші матеріали, визначені сторонами.
Закон України «Про інформацію» відносить до конфіденційної, зокрема, інформацію, доступ до якої обмежено фізичною або юридичною особою та яка поширюється відповідно до визначених нею умов.
Умови визначаються договором
Для клієнтських досліджень умови конфіденційності, доступу до інформації, передачі матеріалів, використання результатів та можливого оприлюднення визначаються договором і технічним завданням.
ESOMAR рекомендує фіксувати ключові права та обов’язки дослідника і клієнта в дослідницькій пропозиції, письмовому договорі або стандартних умовах співпраці.
Чи стають результати відкритими через певний час?
Ні — не автоматично.
Сплив певного строку після завершення дослідження сам по собі не означає, що ТАМ отримує право оприлюднювати результати клієнтського проєкту.
Строк збереження конфіденційності може бути визначений договором, а для окремих категорій інформації обмеження можуть діяти довше або не мати наперед визначеного строку.
Публічне використання назви клієнта, результатів конкретного дослідження, його візуалізацій, цитат або інших матеріалів ТАМ здійснює лише в межах дозволу, погодженого із замовником.
Такий підхід відповідає практиці великих дослідницьких компаній: наприклад, Kantar окремо регулює конфіденційність і окремо — зовнішнє оприлюднення результатів дослідження.
Публічні кейси ТАМ
У портфоліо та професійних комунікаціях ТАМ використовує лише ті клієнтські кейси, інформацію про які дозволено оприлюднювати.
Дозвіл може стосуватися всього проєкту або лише окремої частини результатів.
Відсутність кейсу на сайті не означає відсутність досвіду.
Частина дослідницьких та аналітичних робіт за своєю природою не може бути представлена публічно.
Первинні дані респондентів
Передача замовнику фінального звіту не означає автоматичної передачі персоніфікованих відповідей, контактних даних або іншої інформації, яка дозволяє ідентифікувати конкретного респондента.
За загальним правилом результати представляються у знеособленому або агрегованому вигляді.
Подібний принцип застосовує і Kantar: клієнтові можуть передаватися агреговані результати та аналітичні висновки без ідентифікації конкретного учасника дослідження.
Захист персональних даних
ТАМ здійснює обробку персональних даних з урахуванням вимог Закону України «Про захист персональних даних». Закон є чинним і регулює відносини, пов’язані із захистом персональних даних під час їх обробки.
Ми виходимо з принципу мінімізації: збираємо лише ті персональні дані, які необхідні для конкретної мети дослідження.
ESOMAR Data Protection Checklist також охоплює принципи мінімального втручання, інформування і згоди, цілісності та безпеки, передачі даних, анонімізації, хмарного зберігання, фото-, аудіо- й відеоматеріалів.
Строки зберігання даних
Для всіх даних не може бути одного універсального строку зберігання.
Строк залежить від категорії інформації, мети дослідження, умов договору, змісту згоди респондента та вимог законодавства.
Контактні дані респондента, записи інтерв’ю, персоніфікований масив, знеособлені дані та фінальний звіт можуть мати різні строки зберігання.
Після зникнення законної та практичної потреби персональні дані мають бути видалені, повернуті, знищені або належним чином анонімізовані.
Такий принцип відповідає GDPR: персональні дані мають зберігатися не довше, ніж це необхідно для мети їх обробки, а організація повинна встановлювати строки їх перегляду або видалення.
GDPR у міжнародних проєктах
Якщо на конкретне дослідження поширюється дія General Data Protection Regulation (GDPR), ТАМ враховує відповідні вимоги щодо законності й прозорості обробки, обмеження мети, мінімізації даних, строків зберігання, цілісності та конфіденційності.
Доступ до даних
Доступ до матеріалів конкретного проєкту отримують лише ті фахівці, яким він необхідний для виконання відповідного етапу роботи.
Якщо до дослідження залучаються незалежні експерти, інтерв’юери, аналітики, рекрутери, перекладачі, IT-фахівці або інші підрядники, вони отримують доступ лише до інформації, необхідної для виконання їхнього завдання, та мають бути пов’язані відповідними зобов’язаннями щодо конфіденційності.
Організаційна та технічна безпека
Ми застосовуємо пропорційні характеру дослідження організаційні та технічні заходи, спрямовані на захист інформації від несанкціонованого доступу, випадкової втрати, неправомірного використання, зміни або поширення.
Доступ до інформації організовується за принципом need-to-know — лише тим, кому вона необхідна для виконання конкретної функції.
Діти та вразливі учасники
У дослідженнях за участю дітей, молодих людей та інших потенційно вразливих груп безпека й добробут учасника мають пріоритет над дослідницьким інтересом.
Застосовуються підвищені вимоги до інформування, отримання належної згоди або дозволу, конфіденційності, формулювання запитань і запобігання можливій шкоді.
Що ТАМ може використовувати після завершення проєкту
ТАМ може зберігати та розвивати власні методики, дослідницькі підходи, шаблони, професійний досвід і загальні знання, сформовані під час роботи.
При цьому вони не повинні розкривати конфіденційну інформацію замовника, дозволяти його ідентифікувати всупереч домовленостям або відтворювати персональні дані респондентів.
Методологічний досвід може накопичуватися. Конфіденційні клієнтські дані — ні.
Нормативна та професійна база
- ICC/ESOMAR International Code on Market, Opinion and Social Research and Data Analytics, 2025 — на сторінці ICC доступна також українська версія Кодексу.
- ESOMAR Guideline on Mutual Rights and Responsibilities of Researchers and Clients
- ESOMAR Data Protection Checklist
- ESOMAR/GRBN Online Research Guideline
- ESOMAR/GRBN Guideline on Research with Children, Young People and Other Vulnerable Individuals
- ISO 20252 — Market, opinion and social research, including insights and data analytics
- Закон України «Про захист персональних даних»
- Закон України «Про інформацію»
- Цивільний кодекс України — містить, зокрема, положення про договори та надання послуг.
- Закон України «Про авторське право і суміжні права» — важливий для визначення прав на звіти, аналітичні матеріали та інші результати, створені за замовленням.
- Принципи GDPR — European Commission